Borrador. La entidad legal de Elido se está finalizando antes del lanzamiento público; esta página se volverá a publicar bajo dicha entidad. Hasta entonces, contacte con [email protected] para obtener una versión ejecutable.
Política de Privacidad
Última actualización: 2026-11-11
1. Quiénes somos
Elido es un servicio de acortamiento de URL operado desde la Unión Europea. Contacto del responsable del tratamiento: [email protected].
2. Qué recopilamos
Datos de cuenta (correo electrónico, nombre, hash de la contraseña) cuando se registra. Contenido del espacio de trabajo (enlaces, etiquetas, dominios personalizados, códigos QR) que usted crea. Eventos de clic cuando alguien sigue su enlace corto: marca de tiempo, slug de la URL, la dirección IP completa del visitante, user agent, referente, destino, clase de dispositivo y navegador, además del país, la región, la ciudad y la latitud/longitud aproximadas derivadas de la dirección IP. Datos de facturación (plan, país de facturación, número de IVA cuando se proporciona) cuando contrata un plan de pago; los datos de la tarjeta los gestiona el procesador de pagos y nosotros no los almacenamos. En las páginas de registro e inicio de sesión también almacenamos cookies propias de origen del tráfico (véase Cookies más abajo).
3. Qué no recopilamos
No identificamos a los visitantes mediante huellas digitales con rastreadores de terceros y no vendemos flujos de clics a redes publicitarias. Importante: actualmente SÍ almacenamos la dirección IP completa del visitante con cada evento de clic, junto con el país, la región, la ciudad y las coordenadas aproximadas que derivamos de ella mediante una base de datos MaxMind GeoLite2 sin conexión. El truncado o el hash de la IP está previsto, pero todavía no está implantado. No utilizamos los datos de enlaces o clics de los clientes para entrenar modelos de IA.
4. Dónde reside la información
Nuestra base de datos principal, el almacén de analítica y las copias de seguridad están alojados en la UE (Hetzner, Alemania/Finlandia). Nuestra red de redirección también funciona en Hetzner Ashburn (EE. UU.) y OVH Singapur. Esos nodos reciben las solicitudes de los visitantes, por lo que allí se tratan las direcciones IP, los user agents y los referentes de los visitantes, y pueden conservar copias replicadas o en caché de los datos de los enlaces. La selección de región por espacio de trabajo (por ejemplo, EE. UU. Este o Asia-Pacífico) todavía no está disponible; todos los espacios de trabajo se sirven desde la misma infraestructura. Conservación: los eventos de clic no se eliminan actualmente según un calendario y se conservan hasta que los eliminamos (por ejemplo, tras una solicitud de supresión verificada); los eventos del registro de auditoría se conservan 730 días por defecto, configurable por espacio de trabajo; las copias de seguridad de la base de datos se conservan 14 días por defecto. Las copias de seguridad se cifran antes de subirse a Backblaze B2.
5. Sus derechos (RGPD)
Puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a [email protected]; todavía no existe una página de privacidad de autoservicio en el panel. Nuestro equipo registra cada solicitud y responde en un plazo de 30 días. Una solicitud de acceso devuelve un zip de archivos CSV (cuenta, pertenencia a espacios de trabajo, espacios de trabajo propios, enlaces, entradas de auditoría, sesiones). Una solicitud de supresión anonimiza actualmente el registro de su cuenta (correo electrónico y nombre), cierra sus sesiones y elimina su identidad de inicio de sesión; los registros de facturación se conservan cuando la ley lo exige. Los eventos de clic registrados sobre los visitantes de enlaces cortos (incluidas las direcciones IP) todavía no se incluyen en las exportaciones ni se eliminan automáticamente ante una solicitud de supresión; envíenos el enlace corto y trataremos estas solicitudes caso por caso. Si es usted un visitante, también puede ponerse en contacto con el propietario del espacio de trabajo que controla ese enlace. Asimismo, puede presentar una reclamación ante su autoridad nacional de protección de datos; la lista de la UE está en https://edpb.europa.eu/about-edpb/board/members_en.
6. Subencargados del tratamiento
Utilizamos trece subencargados, no todos en la UE: Hetzner (computación + alojamiento de la base de datos, DE/FI, además del edge de EE. UU. en Ashburn), OVHcloud (edge, SG), Backblaze (copias de seguridad cifradas), Resend (correo transaccional, UE + EE. UU.), Paddle (comerciante de registro para pagos con tarjeta fuera de Ucrania), Universal Bank JSC / monobank Plata (adquirencia de tarjetas, UA), Coinbase Commerce (pago con criptomonedas, solo si se activa, EE. UU.), MaxMind (conjunto de datos GeoLite2 sin conexión, sin compartir datos personales), Cloudflare (CAPTCHA Turnstile en registro e inicio de sesión, DNS/proxy), Crisp (chat en vivo), Anthropic (funciones de IA, cuando las utiliza, EE. UU.), WorkOS (SSO/SCIM empresarial, cuando se configura, EE. UU.) y Google Safe Browsing (comprobaciones de reputación de las URL de destino). La lista actual con finalidad y ubicación está en /legal/subprocessors y cualquier cambio activa un aviso con 30 días de antelación.
7. Cookies
Establecemos cookies estrictamente necesarias (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), cookies de preferencias (elido_locale, elido_authed, elido_sidebar_collapsed, cookies del banner de mejora y promocionales) y cookies propias de origen del tráfico (sbjs_*, establecidas por Sourcebuster en las páginas de registro e inicio de sesión, hasta 6 meses, utilizadas para atribuir los registros a una campaña). No establecemos cookies publicitarias. El aviso de cookies del sitio de marketing es meramente informativo y no bloquea ninguna cookie; las cookies sbjs_* se establecen sin solicitar consentimiento. La analítica de visitantes del sitio de marketing utiliza una instancia de Plausible sin cookies (cuando está activada), que no almacena cookies. La tabla completa está en la página de la Política de Cookies.
8. Chat en vivo (Crisp)
Cuando el widget de chat en vivo está activado, Crisp (https://crisp.chat, subencargado de la UE) carga su script de cliente y abre una conexión WebSocket para transmitir sus mensajes a nuestro equipo de soporte. El script de Crisp se carga al cargarse una página (no solo cuando abre el chat), por lo que su navegador contacta con los servidores de Crisp y Crisp establece una cookie de sesión (crisp-client/session/*) para poder retomar una conversación entre cargas de página. Ningún contenido de mensajes sale de su navegador hasta que usted envía uno. A los usuarios autenticados del panel se les pasa a Crisp su correo electrónico y nombre visible para que el soporte pueda responder por correo si cierran la pestaña; los visitantes anónimos del sitio de marketing siguen siendo anónimos salvo que escriban su correo en el formulario.
9. Extensión del navegador: alcance de los datos
La extensión de navegador de Elido (Chrome MV3 + Firefox) almacena su token de API o token de acceso OAuth2 en chrome.storage.sync, el contenedor de sincronización por perfil de navegador. Google sincroniza este valor entre los dispositivos donde haya iniciado sesión, pero Elido nunca tiene acceso a él. La extensión no envía telemetría ni incluye scripts de terceros; la única llamada de red que realiza es al origen de la API que usted configure (https://api.elido.app por defecto). Al completar el flujo OAuth2, el token de actualización se guarda en chrome.storage.local en lugar de chrome.storage.sync, permaneciendo en la máquina local sin sincronizarse, lo que limita la exposición si una clave de sincronización se viera comprometida en otro dispositivo.
10. Transferencias internacionales
Algunos subencargados están establecidos fuera del EEE (Paddle, Coinbase Commerce, Anthropic, WorkOS y Google en EE. UU., Resend con una región de respaldo en EE. UU., Cloudflare a escala global), y nuestros propios nodos de redirección en EE. UU. y Singapur tratan direcciones IP de visitantes. Cada uno está cubierto por las Cláusulas Contractuales Tipo de la UE (2021/914) Módulos 2 y 3 y las medidas complementarias pertinentes. Nuestro DPA (véase /legal/dpa) incluye las CCT y está disponible bajo petición en [email protected].
11. Elido Assistant (IA)
Cuando usas el asistente de la aplicación, tus mensajes y los datos del espacio de trabajo que consulta para responder se envían a Anthropic (Estados Unidos), nuestro subencargado, para generar la respuesta. Te mostramos este aviso y te pedimos que lo confirmes antes de tu primer mensaje; si el aviso cambia, volvemos a pedírtelo. Las conversaciones se conservan hasta que las borres o se elimine la cuenta. Los temas de preguntas anonimizados nos ayudan a mejorar el contenido de ayuda: cuando el asistente no sabe responder, podemos guardar una breve descripción del tema sin direcciones de correo, enlaces, dominios, números ni secretos, junto con tu idioma, tu plan y un código unidireccional que solo nos permite contar cuántos espacios de trabajo distintos preguntan lo mismo. No guardamos temas de los espacios de trabajo Enterprise ni de los que están en modo de cumplimiento, y borramos los demás a los 90 días. Nuestro personal solo puede leer una conversación con un motivo por escrito, y cada acceso queda registrado.
12. Contacto
Consultas de privacidad: [email protected]. Solicitudes de DPA: [email protected]. Informes de abuso: [email protected]. Divulgaciones de seguridad: [email protected] (consulte /legal/security-policy). Para correspondencia postal, póngase en contacto primero con [email protected] para que podamos dirigirla a la dirección registrada correcta una vez que se anuncie la entidad operativa.